JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-024624 Universal Plug and Play (upnp.dll) におけるファイルアクセス前の不適切なリンク解決（「リンク追跡」）によって、権限を持つ攻撃者がローカルで情報を漏洩させることが可能となります。 cpe:/o:microsoft:windows_10_1607 cpe:/o:microsoft:windows_10_1809 cpe:/o:microsoft:windows_10_21h2 cpe:/o:microsoft:windows_10_22h2 cpe:/o:microsoft:windows_11_24h2 cpe:/o:microsoft:windows_11_25h2 cpe:/o:microsoft:windows_11_26h1 cpe:/o:microsoft:windows_server_2012 cpe:/o:microsoft:windows_server_2016 cpe:/o:microsoft:windows_server_2019 cpe:/o:microsoft:windows_server_2022 cpe:/o:microsoft:windows_server_2025 https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-024624.html Common Vulnerabilities and Exposures (CVE) CVE-2026-49180 https://www.cve.org/CVERecord?id=CVE-2026-49180 National Vulnerability Database (NVD) CVE-2026-49180 https://nvd.nist.gov/vuln/detail/CVE-2026-49180 Security Update Guide CVE-2026-49180 - セキュリティ更新プログラム ガイド - Microsoft - ユニバーサル プラグ アンド プレイ (upnp.dll) の情報漏えいの脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-49180 JVNDB CWE-59 https://jvndb.jvn.jp/ja/cwe/CWE-59.html 2026-07-22T10:19:17+09:00 2026-07-22T10:19:17+09:00